Хакеры от имени Роскомнадзора атаковали российские сайты

Неизвестные от имени Роскомнадзора разослали различным СМИ и веб-мастерам письма, в которых речь шла о внесении в некий реестр. Для подтверждения подлинности того или иного издания хакеры требовали проделать в сайтах ряд технических изменений, которые, как оказалось, давали бы дистанционный доступ к файловой системе.
Как сообщает TJournal со ссылкой на владельца одного из атакованных сайтов Павла Губарева, ряд писем пришел с адреса zapret-info@roskomnadzor.ru. На редакционную почту «Газеты Кемерова» также пришло письмо с аналогичным содержанием с того же самого адреса.
В обоих случаях авторы отправления заявили о внесении сайта в некий «реестр организаторов распространения информации в сети «Интернет». В связи с этим неизвестные хакеры потребовали выполнять ряд действий для верификации ресурса – разместить файл с определенным содержимым в папке reestr в корневом каталоге сайта. На это владельцам порталов злоумышленники якобы дали 72 часа.
Как оказалось, подобные изменения позволили бы неизвестным выполнить любое предусмотренное PHP действие удаленно.
Пресс-секретарь Роскомнадзора Вадим Ампелонский пообещал TJournal выяснить детали произошедшего.